Анализ безопасности базы данных с помощью CodeQL для начинающих

Проблемы безопасности в коде могут привести к разрушительным нарушениям, если они не будут обнаружены на ранних этапах жизненного цикла разработки. Этот курс, который доступен только в текстовом формате, поможет вам использовать CodeQL, мощный механизм семанического анализа, чтобы обнаружить критические уязвимости до того, как они достигнут производства. Вы получите прочную основу в статическом тестировании безопасности приложений (SAST), изучая, как обрабатывать код как данные для выявления глубоко укоренившихся ошибок безоъепасности. Что вы узнаете: - Понять основные понятия семантического анализа кода и структуры базы данных CodeQL. - Запуск стандартных запросов безопасности для обнаружения распространенных уязвимостей, таких как впрыск SQL и межсайтовый скрипт. - Напишите пользовательские запросы CodeQL для обеспечения соблюдения конкретных политик безопасности и современных стандартов кодирования. - Интегрировать автоматизированное сканирование безопасности в конвейеры CI / CD для непрерывного мониторинга хранилища. - Анализ результатов сканирования для сортировки предупреждений, минимизации ложных срабатываний и реализации исправлений безопасного кода. На этом курсе вы постепенно начнете изучать основные термины и определения в области безопасности. Вы перейдете от понимания основ анализа реляционных программ к написанию собственных пользовательских запросов и автоматизации сканирования хранилища. Этот курс предназначен для начинающих разработчиков, энтузиастов безопасности и инженеров DevOps без предыдущего опыта в статическом анализе. Начните защищать свои приложения изнутри уже сегодня.